问验证从OAuth2/v4/ OAuth接收到的Google OAuth id令牌

EN

我们目前正在使用谷歌OpenId连接来验证我们的用户。

我正在通过描述的access token和id token成功地通过token_endpoint检索这里。稍后，我将按照描述的id token验证这里。token_endpoint将通过发现文件 (由谷歌推荐)接收。

问题

但是几天以来，发现文档似乎有了一个新版本，因为token_endpoint已经从

https://www.googleapis.com/oauth2/v3/token

至

https://www.googleapis.com/oauth2/v4/token

新端点返回一个稍长的id token，不能再用https://www.googleapis.com/oauth2/v1/tokeninfo?id_token=xxx进行验证。请求将返回错误。

{
 "error": "invalid_token",
 "error_description": "Invalid Value"
}

如果我硬编码token_endpoint到旧的url (https://www.googleapis.com/oauth2/v3/token)，一切都会像以前一样正常工作。

问题

由于旧的OpenID 2.0在几天前就被关闭了，我想在关闭、新的token_endpoint和id_token的验证之间可能有一些关联，但是我还找不到任何东西。

有什么解决方案可以通过id token url来验证新的稍长的https://www.googleapis.com/oauth2/v1/tokeninfo?id_token=xxx吗？为了调试，使用tokeninfo端点更容易，在以后的生产中，我们可能会在本地验证令牌(在C#中验证Google令牌)。